Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 2746 Просмотров
*

Blessure

  • Захожу иногда
  • 119
  • 4 / 0
Проблема с установкой
« : 14.12.2009, 13:18:15 »
При установке компонента ришет.


 >:( >:( >:(
        * Компонент Установить: DB function failed with error number 2006
          MySQL server has gone away SQL=INSERT INTO jos_components VALUES( 0, 'Форум FireBoard', 'option=com_fireboard', 0, 0, 'option=com_fireboard', 'Форум FireBoard', 'com_fireboard', 0, 'js/ThemeOffice/component.png', 0, '', 1 )
          SQL =

          INSERT INTO jos_components VALUES( 0, 'Форум FireBoard', 'option=com_fireboard', 0, 0, 'option=com_fireboard', 'Форум FireBoard', 'com_fireboard', 0, 'js/ThemeOffice/component.png', 0, '', 1 )

        * Невозможно скопировать выбранный файл.
        * JInstaller::install: Ошибка при копировании файла: /homes/ptweb/public_html/tmp/install_4b260f6976074/com_fireboard_RE2.0_final_j15/fireboard.xml в /homes/ptweb/public_html/administrator/components/com_fireboard/fireboard.xml
        * Компонент Установить: Невозможно скопировать файл установки
        * Error Loading ModulesMySQL server has gone away SQL=SELECT id, title, module, position, content, showtitle, control, params FROM jos_modules AS m LEFT JOIN jos_modules_menu AS mm ON mm.moduleid = m.id WHERE m.published = 1 AND m.access <= 2 AND m.client_id = 1 ORDER BY position, ordering


 ! ! ! ! !
*

Blessure

  • Захожу иногда
  • 119
  • 4 / 0
Re: Проблема с установкой
« Ответ #1 : 14.12.2009, 13:35:42 »
Короче так всё поставилось после 7 попытке.

Как говорится .

Стою на осфальте в лыжи обутый толи лыжи неедут толи я (******)

Извиняюсь за пустой пост.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблемы с установкой

Автор maloy-kachok

Ответов: 2
Просмотров: 6941
Последний ответ 18.03.2013, 14:56:18
от koby84
Проблема с Fireboard 2

Автор Babyaka

Ответов: 5
Просмотров: 9146
Последний ответ 22.12.2012, 16:06:25
от Babyaka
Русский FireBoard ver.1.0.4 stable RUS проблема с антиспасмом в форуме

Автор Deniska_82

Ответов: 3
Просмотров: 7371
Последний ответ 03.12.2012, 10:18:38
от lana111
Проблема интеграции

Автор Koriolan

Ответов: 5
Просмотров: 5417
Последний ответ 22.12.2011, 16:28:57
от svolovs
проблема интеграции FireBord и Community Builder

Автор TassadarStv

Ответов: 4
Просмотров: 4492
Последний ответ 27.10.2010, 19:33:34
от Mosha56